право
безопасность
данные
защита
регуляция
😱 «Спаситель» Telegram оказался замаскированным "подарком" от VK! 🎁
14.02.26
1892
Привет, народ! Сегодня у нас на повестке дня история, которая заставит вас призадуматься. 🧐Помните того самого «спасителя», который обещал ускорить ваш Telegram? Ну, этот, который называется «Telega»? Так вот, один смелый разработчик копнул поглубже, и то, что он там нашел, просто шокирует! 🤯Нам всем рассказывали сказки про «стартап из Татарстана». Звучало мило, правда? Но оказалось, что это никакой не стартап, а проект VK (той самой Mail.ru Group)! 😱 Да-да, вы не ослышались.Что же вскрыл наш герой? Он провел декомпиляцию APK (это типа как разобрать приложение на запчасти, чтобы посмотреть, что внутри) и вот что обнаружил: PROXY_ADDRESS = "dal.mvk. com" — этот прокси-адрес через хитрые неймсервера ведет прямиком на домен VKONTAKTE. RU. Совпадение? Не думаю! 😉
MYTRACKER_SDK_KEY — а это ключик от трекера MyTracker, который, конечно же, принадлежит Mail VK Group. Слежка, привет!
CALLS_BASE_URL = "https://calls.okcdn. ru/" — помните про «быстрые звонки»? Так вот, они идут через инфраструктуру... барабанная дробь*... Одноклассников! Привет, бабушки и дедушки! 👵👴И вишенка на торте: вся реклама этого «чуда» ведет на трекинг-домен trk.mail. ru. Ну, вы поняли, да? 🕵️♀️Но самое-самое «вкусное» – в этом клиенте нашли вшитый механизм «черного списка»! 🌚 Представьте: по команде с сервера (типа, по щелчку пальцев админа) вам могут заблокировать любой канал, бота или даже пользователя! 🤯 Звучит как что-то из антиутопии, правда?А еще, кажется, «разрабатывали» это творение без особого энтузиазма. Код для замены иконок просто украли из малоизвестного клиента Catogram. Причем даже не удосужились поменять названия переменных и методов! 🤦♀️ Разработчик Catogram, который и поделился этой инфой, просто в шоке от такой наглости.И последнее, но не менее важное: PFS (Perfect Forward Secrecy) – это такая крутая защита, которая не дает расшифровать ваши старые переписки, даже если кто-то получит ключи шифрования. В официальном Telegram она всегда включена. А вот в «Telega» добавили функцию `isPfsEnabled`. Это значит, что админы могут удаленно отключить шифрование и секретные чаты, когда им заблагорассудится! 😱Получается, что вам буквально предлагают добровольно установить себе зонд от VK, с прослушкой от Одноклассников и возможностью дистанционно отключить шифрование. 😱 Ну как вам такой «спаситель»? #Telega #VK #MailRuGroup #Telegram #Безопасность #Приватность #Слежка #Одноклассники #Мошенничество #Кибербезопасность
MYTRACKER_SDK_KEY — а это ключик от трекера MyTracker, который, конечно же, принадлежит Mail VK Group. Слежка, привет!
CALLS_BASE_URL = "https://calls.okcdn. ru/" — помните про «быстрые звонки»? Так вот, они идут через инфраструктуру... барабанная дробь*... Одноклассников! Привет, бабушки и дедушки! 👵👴И вишенка на торте: вся реклама этого «чуда» ведет на трекинг-домен trk.mail. ru. Ну, вы поняли, да? 🕵️♀️Но самое-самое «вкусное» – в этом клиенте нашли вшитый механизм «черного списка»! 🌚 Представьте: по команде с сервера (типа, по щелчку пальцев админа) вам могут заблокировать любой канал, бота или даже пользователя! 🤯 Звучит как что-то из антиутопии, правда?А еще, кажется, «разрабатывали» это творение без особого энтузиазма. Код для замены иконок просто украли из малоизвестного клиента Catogram. Причем даже не удосужились поменять названия переменных и методов! 🤦♀️ Разработчик Catogram, который и поделился этой инфой, просто в шоке от такой наглости.И последнее, но не менее важное: PFS (Perfect Forward Secrecy) – это такая крутая защита, которая не дает расшифровать ваши старые переписки, даже если кто-то получит ключи шифрования. В официальном Telegram она всегда включена. А вот в «Telega» добавили функцию `isPfsEnabled`. Это значит, что админы могут удаленно отключить шифрование и секретные чаты, когда им заблагорассудится! 😱Получается, что вам буквально предлагают добровольно установить себе зонд от VK, с прослушкой от Одноклассников и возможностью дистанционно отключить шифрование. 😱 Ну как вам такой «спаситель»? #Telega #VK #MailRuGroup #Telegram #Безопасность #Приватность #Слежка #Одноклассники #Мошенничество #Кибербезопасность